Política de privacidad

Última actualización: [FECHA DE PUBLICACIÓN]

Tu privacidad me importa, y más aún tratándose de una consulta de psicología. En esta página te explico, con lenguaje claro, qué datos personales trato cuando usas esta web, para qué los uso, con qué base legal y qué derechos tienes. Si después de leerla te queda cualquier duda, escríbeme a [EMAIL DE CONTACTO] y te responderé personalmente.

1. Quién es la responsable del tratamiento

• Responsable: Irene Arnás, psicóloga colegiada n.º [Nº COLEGIADA]
• NIF: [NIF]
• Dirección: [DIRECCIÓN], Las Palmas de Gran Canaria (España)
• Email de contacto: [EMAIL DE CONTACTO]
• Sitio web: https://www.irenearnas.com

Esto significa que soy yo quien decide para qué y cómo se usan tus datos, y la persona a la que puedes dirigirte para ejercer tus derechos.

2. Qué datos trato y para qué, servicio por servicio

Solo recojo los datos imprescindibles para cada servicio. Aquí tienes el detalle:

a) Reserva de cita (Cal.com)

Cuando reservas una cita a través del calendario integrado en la web, se recogen tu nombre, tu email y los datos de la cita (fecha, hora y, si lo indicas, el motivo de consulta). Los uso exclusivamente para gestionar tu reserva: confirmarla, enviarte recordatorios y prepararla adecuadamente.

La reserva se gestiona con Cal.com, que actúa como encargado del tratamiento: trata los datos siguiendo mis instrucciones y con las garantías que exige el RGPD. La prestación de este servicio puede implicar transferencias internacionales de datos, amparadas en las garantías adecuadas previstas por el RGPD (como las cláusulas contractuales tipo aprobadas por la Comisión Europea).

Un detalle de coordinación entre servicios: si reservas la valoración de TDAH en adultos y estás suscrita a la lista de la guía (apartado 2.b), la web consulta puntualmente tu email en Resend para detener la serie de emails y no seguir escribiéndote sobre algo que ya has decidido. Si no estás en esa lista, no se crea ningún contacto ni registro permanente; la consulta puede figurar temporalmente en los registros técnicos del proveedor.

Una aclaración importante: los datos que puedas compartir conmigo dentro del proceso terapéutico o de valoración (tu historia clínica) se rigen por sus propias garantías, la normativa sanitaria aplicable y el secreto profesional. Te informo de ello de forma específica al iniciar el proceso; esta política se refiere a los datos que se tratan a través de la web.

b) Guía gratuita por email (Resend)

Si decides recibir la guía gratuita, te pido solo tu dirección de email. Junto a ella guardo la fecha en la que la solicitaste y la prueba de tu consentimiento, porque la ley me obliga a poder demostrar que me diste permiso.

Con tu email te envío la guía. Solo si además marcas la casilla correspondiente, te envío también una breve serie de emails relacionados (hasta cuatro mensajes en unas dos semanas, con información sobre el TDAH en adultos y sobre la valoración profesional). Puedes recibir la guía sin apuntarte a la serie. Nada más: no cedo tu email a terceros ni lo uso para otra cosa.

Para proteger tu dirección, la serie funciona con doble confirmación: al marcar la casilla recibirás, junto con la guía, un enlace para confirmar la suscripción, y la serie solo comienza si lo pulsas. Así nadie puede apuntar tu email por ti.

Aunque nunca conozco tus respuestas ni tu resultado del cuestionario (ver apartado 3), el hecho de solicitar esta guía puede sugerir un interés por tu salud. Por eso trato tu email únicamente sobre la base de tu consentimiento explícito y puedes retirarlo en cualquier momento.

El envío se realiza a través de Resend, que actúa como encargado del tratamiento. Resend puede tratar datos fuera del Espacio Económico Europeo; esa transferencia internacional está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección equivalente al europeo.

Puedes darte de baja en cualquier momento: cada email incluye un enlace de baja en el pie del mensaje, y también puedes pedirla escribiendo a [EMAIL DE CONTACTO]. Al darte de baja dejo de enviarte emails de inmediato.

c) Analítica de la web (OpenPanel)

Para entender qué contenidos resultan útiles utilizo OpenPanel, una analítica sin cookies de terceros que utiliza identificadores pseudónimos de corta duración (no asociados a tu nombre ni a tu email) para medir visitas y navegación dentro de este sitio, a través de un proxy propio. No construye un perfil comercial sobre ti ni sigue tu actividad en otras webs. Puedes oponerte a este tratamiento escribiendo a [EMAIL DE CONTACTO].

d) Email y WhatsApp

Si me escribes por email o a través del botón de WhatsApp, trato los datos que tú decidas incluir en tu mensaje (normalmente tu nombre, un medio de contacto y tu consulta) con una única finalidad: responderte.

Ten en cuenta que, si eliges WhatsApp, la conversación se realiza a través de ese servicio (propiedad de Meta) y está sujeta también a sus propias condiciones y política de privacidad. Si prefieres un canal sin intermediarios, siempre puedes escribirme por email.

3. El cuestionario orientativo de TDAH: tus respuestas no salen de tu navegador

Este punto merece su propia sección, porque es un compromiso de diseño de esta web.

El cuestionario orientativo de TDAH para adultos disponible en este sitio se procesa íntegramente en tu navegador. Tus respuestas y tu resultado no se guardan, no se envían a ningún servidor y no se transmiten a nadie, ni a mí ni a terceros. Cuando cierras la página, desaparecen. Lo único que registra la analítica del apartado 2.c es que se ha empezado o completado el cuestionario — sin respuestas, sin resultado y sin asociarlo a tu nombre ni a tu email.

Por eso, en sentido estricto, no trato esos datos: por diseño, nunca llegan a mí. Es una decisión deliberada de minimización de datos y privacidad desde el diseño (art. 25 RGPD). Las respuestas a un cuestionario sobre síntomas son datos relativos a la salud, una categoría especialmente protegida por el artículo 9 del RGPD, y la mejor forma de protegerlos es, sencillamente, no recogerlos.

Solo si después decides, de forma voluntaria, pedir la guía gratuita, se trata tu email tal y como se explica en el apartado 2.b — y ni siquiera entonces se asocia tu email a tus respuestas o a tu resultado, porque esos datos nunca se han almacenado.

El test de ansiedad de Hamilton, disponible en otra sección de la web, funciona de forma distinta: tus respuestas se envían al servidor únicamente para calcular el resultado en ese momento y no se almacenan. Al enviarlas consientes ese cálculo puntual. Ten en cuenta que, en su versión actual, el nivel de resultado (por ejemplo, «moderada») aparece en la dirección de la página de resultados, por lo que puede quedar reflejado en la analítica de navegación descrita en el apartado 2.c, asociado al identificador pseudónimo de la visita. Estoy trabajando para que este test también se corrija íntegramente en el navegador, sin ese paso.

Recuerda, además, lo que la propia página de cada cuestionario indica: son herramientas orientativas, no tests diagnósticos. Ni confirman ni descartan nada.

4. Con qué base legal trato tus datos

El RGPD exige que cada tratamiento tenga una base jurídica. Estas son las de cada caso:

• Reserva y gestión de citas: ejecución de medidas precontractuales y del contrato (art. 6.1.b RGPD): necesito esos datos para darte el servicio que me pides.
• Guía gratuita: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que puedes retirar en cualquier momento sin dar explicaciones y sin que afecte a nada más.
• Serie de emails posterior: tu consentimiento explícito y separado (casilla opcional, sin marcar por defecto), igualmente revocable en cualquier momento.
• Respuesta a consultas (email / WhatsApp): mi interés legítimo en atender a quien me contacta (art. 6.1.f RGPD) y, cuando la consulta se refiere a contratar un servicio, las medidas precontractuales (art. 6.1.b RGPD).
• Analítica pseudonimizada: mi interés legítimo (art. 6.1.f RGPD) en medir el uso de la web con datos agregados y pseudonimizados.
• Cuestionario orientativo de TDAH: no hay tratamiento: los datos no se recogen ni se transmiten.
• Facturación de servicios: obligación legal (art. 6.1.c RGPD): la normativa fiscal me obliga a emitir y conservar facturas.

5. Cuánto tiempo conservo tus datos

• Datos de citas y facturación: mientras dura la relación profesional y, después, bloqueados durante los plazos que exige la normativa fiscal y sanitaria aplicable.
• Email de la guía: hasta que te des de baja o retires tu consentimiento. Tras la baja, puedo conservar tu dirección en una lista de exclusión con el único fin de garantizar que no vuelves a recibir emails.
• Consultas por email o WhatsApp: el tiempo necesario para atender tu consulta y, como máximo, los plazos de prescripción de posibles responsabilidades.
• Cuestionario de TDAH: nada que conservar, porque nada se guarda.

6. A quién comunico tus datos

No vendo ni cedo tus datos a terceros. Solo acceden a ellos los encargados del tratamiento que necesito para prestar los servicios de la web — Cal.com (gestión de citas) y Resend (envío de emails) —, siempre bajo contrato, siguiendo mis instrucciones y con las garantías del RGPD, incluidas las cláusulas contractuales tipo cuando hay transferencias internacionales. Fuera de eso, solo comunicaría datos si una obligación legal me lo exigiera (por ejemplo, a la Administración tributaria o a jueces y tribunales).

7. Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceso: saber qué datos tuyos trato.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que elimine tus datos («derecho al olvido»).
• Oposición: oponerte a un tratamiento concreto.
• Portabilidad: recibir tus datos en un formato reutilizable o pedir que se transmitan a otro responsable.
• Limitación: pedir que suspenda temporalmente el uso de tus datos en determinados supuestos.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbeme a [EMAIL DE CONTACTO] indicando qué derecho quieres ejercer. Puedo pedirte algún dato adicional solo si es necesario para confirmar tu identidad. Te responderé lo antes posible y, en todo caso, dentro del plazo de un mes que marca la ley.

Si consideras que no he atendido correctamente tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es o en su dirección postal (C/ Jorge Juan, 6, 28001 Madrid). Dicho esto, te agradecería que antes me escribieras: la mayoría de las dudas se resuelven con un email.

8. Cómo darte de baja de los emails

Por si has llegado directamente a esta sección: todos los emails que envío incluyen un enlace de baja en el pie del mensaje; basta con pulsarlo. Si lo prefieres, también puedes pedir la baja escribiendo a [EMAIL DE CONTACTO]. En ambos casos dejarás de recibir emails de forma inmediata.

9. Cambios en esta política

Si en algún momento cambio esta política —por ejemplo, porque incorpore un nuevo servicio—, publicaré aquí la versión actualizada con su fecha. Si el cambio afectara a tratamientos basados en tu consentimiento, te lo comunicaría antes de aplicarlo.